【正文】 ans“易穿”媒體控制器l 為終端設(shè)備建立媒體和信令的專用傳輸隧道，可穿透多級防火墻/NAT設(shè)備和多網(wǎng)絡(luò)邊界。l 大容量媒體流幀級轉(zhuǎn)發(fā)l 網(wǎng)絡(luò)和語音QoS保障網(wǎng)絡(luò)管理全網(wǎng)設(shè)備輪詢監(jiān)視，及時通知被管設(shè)備語音端口和網(wǎng)絡(luò)端口的狀態(tài)出現(xiàn)宕機及其它故障時向控制臺報警支持防火墻/私網(wǎng)內(nèi)設(shè)備網(wǎng)管圖形化配置和控制終端設(shè)備設(shè)備軟件及其配置文件的圖形化升級和群升系統(tǒng)自含會話呼叫的統(tǒng)計和日志系統(tǒng)使用日志四、系統(tǒng)性能最大呼叫承載能力≤5000路最大可管理終端設(shè)備容量≤5000最大并發(fā)呼叫數(shù) 5000路 附件二 Smartbilling計費系統(tǒng)附件三 CNG300/800語音網(wǎng)關(guān)指標名稱/型號CNG300CNG800/8CNG800/16語音接口數(shù)目24路48路816路VOIP通道數(shù)24路48路816路音頻接口2FXS/FXO，4FXS/FXO，2FXS+2FXO，1FXS+1FXO，8FXS，8FXO，4FXS+4FXO16FXS，16FXO，8FXS+8FXO以太網(wǎng)接口（RJ45）2個10/100M BaseT 串行設(shè)置接口（RJ45）一個RS232接口VOIP協(xié)議標準H323/V4（RAS、)、RTP/RTCP； SIP*語音編碼 ( b/S) A/B(8Kb/s) A/∪律(64Kb/S) (2Kb/S)語音質(zhì)量保障技術(shù)支持語音優(yōu)先標記(TOS)；動態(tài)抖動緩沖區(qū)（JIFFER BUFFER）； 語音偵測（VAD）及舒適背景噪聲生成（CNG）； Diffserv網(wǎng)絡(luò)協(xié)議HTTP、BOOTP、FTP、TFTP、IEEE 、IEEE 、SNMP、Diffserv內(nèi)嵌PPPOE及NAT功能支持支持DHCP自動獲取IP地址支持功能特性內(nèi)嵌“易穿”穿透代理模塊 支持私網(wǎng) / 防火墻下設(shè)備的遠程網(wǎng)管(網(wǎng)管穿透) 支持私網(wǎng) / 防火墻下語音穿透 支持電話按鍵配置 支持遠程升級軟件功能 來電顯示/來電識別（Call ID識別) 系統(tǒng)語音信箱、用戶自定義語音提示功能 支持DNS動態(tài)網(wǎng)守地址尋址 回音消除 (1664ms)互通特性CISCO、Notel、Lucent、華為等符合ITU標準VOIP系統(tǒng)工作溫度—10℃ ~ 70℃5% ~ 95%非凝結(jié)工作濕度工作電源外接12V，內(nèi)置開關(guān)電源100V240V AC；5060HZ結(jié)構(gòu)尺寸寬*高*深 16CM*4CM*21CM標準19英寸 1U高； 寬*高*深 44CM**30CM重 量1KG約4KG附件四 方正防火墻目前，國內(nèi)所采用的防火墻大都是國外的產(chǎn)品，留有安全方面的隱患，而網(wǎng)絡(luò)安全又是關(guān)系到國家安全的大事，基于安全方面的考慮，決定了我們中國人只能使用具有自主版權(quán)的防火墻產(chǎn)品。建議邵陽市寬帶城域網(wǎng)使用方正防火墻。FireGate防火墻是SHARKS中的主要安全產(chǎn)品之一。由于防火墻技術(shù)的針對性很強，它已成為實現(xiàn)網(wǎng)絡(luò)安全的重要保障之一。FireGate防火墻是通過對國外防火墻產(chǎn)品的綜合分析，針對我們國家的具體應(yīng)用環(huán)境，結(jié)合國內(nèi)外防火墻領(lǐng)域里的最新發(fā)展，提出的一種具有強大的信息分析功能、高效包過濾功能、多種反電子欺騙手段、多種安全措施綜合運用的安全可靠的專用防火墻系統(tǒng)。FireGate不僅僅是一個包過濾的防火墻，還包括了大量的實用模塊，可以為用戶提供多方面的服務(wù)。FireGate防火墻所包含的模塊示意圖如下：一體化的硬件設(shè)計FireGate采用了一體化的硬件設(shè)計，采用了自己的操作系統(tǒng)，無需其他操作系統(tǒng)的支持，這樣能夠發(fā)揮硬件的最大性能，同時也提高了系統(tǒng)的安全性。雙機熱備份通過雙機熱備份，本系統(tǒng)提供可靠的容錯/熱待機功能。備份防火墻服務(wù)器中存有主防火墻服務(wù)器的設(shè)置鏡像，當主防火墻因為某些原因不能正常運作，備份服務(wù)器可以在12秒鐘內(nèi)取代主服務(wù)器運作，充分保證整個網(wǎng)絡(luò)系統(tǒng)運作的穩(wěn)定性。完善的訪問控制FireGate符合國家最新防火墻安全標準，采用了三級權(quán)限機制，分為管理員，策略員和審計員。管理員負責防火墻的開關(guān)及日常維護，策略員負責配置防火墻的包過濾和入侵檢測規(guī)則，審計員負責日志的管理和審計中的授權(quán)機制。這樣他們共同地負責起一個安全的管理平臺。多種工作模式FireGate防火墻可以工作在網(wǎng)橋和路由兩種模式下，這樣可以方便用戶使用。使用網(wǎng)橋模式時在IP層透明，使用路由模式時可以作為三個區(qū)之間的路由器，同時提供內(nèi)網(wǎng)到外網(wǎng)、DMZ到外網(wǎng)的網(wǎng)絡(luò)地址轉(zhuǎn)換。方正防火墻特點防火墻技術(shù)的核心思想是在不安全的網(wǎng)間網(wǎng)環(huán)境中構(gòu)造一個相對安全的子網(wǎng)環(huán)境。目前防火墻技術(shù)的實現(xiàn)主要有兩種手段：一種是基于包過濾技術(shù)(Packetfiltering)；一種是基于代理技術(shù)(Proxy)。無論是包過濾、還是應(yīng)用代理，對系統(tǒng)的安全、基于網(wǎng)絡(luò)訪問的安全研究較多，但對網(wǎng)絡(luò)上流動的信息內(nèi)容本身的安全處理較少。而由于我們國家的特殊需求，需要對網(wǎng)絡(luò)上的信息安全進行分析，并加以過濾和控制。因此從我國實際的應(yīng)用背景出發(fā)，不僅要求防火墻產(chǎn)品實現(xiàn)傳統(tǒng)防火墻的技術(shù)，同時還要求對網(wǎng)絡(luò)信息的安全進行分析和控制。FireGate防火墻主要有以下特點：工作于透明橋結(jié)構(gòu)之上，實現(xiàn)于數(shù)據(jù)鏈路層，無須IP地址。實現(xiàn)了IP地址與MAC地址綁定的功能，對IP盜用進行了有效的控制。多種手段防范電子欺騙；提供界面友好的控制平臺，實現(xiàn)對防火墻安全策略的制定、訪問的記錄分析、狀態(tài)的監(jiān)控以及其它對防火墻的控制功能；信息的記錄、分析模塊實現(xiàn)直觀的用戶訪問以及網(wǎng)上活動的實時監(jiān)控。提供各種工具，通過對訪問記錄及信息的分析、安全審計，發(fā)現(xiàn)可疑的連接，及時彌補網(wǎng)絡(luò)系統(tǒng)的漏洞或進行責任追究。分布式模型設(shè)計使得在某一主機上運行的管理模塊可以管理多臺監(jiān)控主機的運行。完全保留以太網(wǎng)的高速度，對網(wǎng)絡(luò)性能影響極小。.FireGate防火墻可以工作在網(wǎng)橋和路由兩種模式下：A：網(wǎng)橋模式：3個端口構(gòu)成一個以太網(wǎng)交換機，防火墻本身沒有IP地址，在IP層透明。可以將任意三個物理網(wǎng)絡(luò)連接起來構(gòu)成一個互通的物理網(wǎng)絡(luò)。當防火墻工作在交換模式時，內(nèi)網(wǎng)、DMZ區(qū)和路由器的內(nèi)部端口構(gòu)成一個統(tǒng)一的交換式物理子網(wǎng)，內(nèi)網(wǎng)和DMZ區(qū)還可以有自己的第二級路由器，這種模式不需要改變原有的網(wǎng)絡(luò)拓撲結(jié)構(gòu)和各主機與設(shè)備的網(wǎng)絡(luò)設(shè)置。B： 路由模式：防火墻本身構(gòu)成3個網(wǎng)絡(luò)間的路由器，3個界面分別具有不同的IP地址。三個網(wǎng)絡(luò)中的主機通過該路由進行通信。當防火墻工作在路由模式時，可以作為三個區(qū)之間的路由器，同時提供內(nèi)網(wǎng)到外網(wǎng)、DMZ到外網(wǎng)的網(wǎng)絡(luò)地址轉(zhuǎn)換，也就是說，內(nèi)網(wǎng)和DMZ都可以使用保留地址，內(nèi)網(wǎng)用戶通過地址轉(zhuǎn)換訪問Internet，同時隔絕Internet對內(nèi)網(wǎng)的訪問，DMZ區(qū)通過反向地址轉(zhuǎn)換對Internet提供服務(wù)。在沒有安裝FireGate防火墻的時候典型網(wǎng)絡(luò)結(jié)構(gòu)圖如下:在安裝了FireGate防火墻的時候網(wǎng)絡(luò)結(jié)構(gòu)圖如下:FireGate包過濾的功能是對指定IP包進行包過濾，并且按照設(shè)定策略對IP包進行統(tǒng)計和日志記錄，主要根據(jù)IP包的如下信息進行過濾：l 源IP地址l 目的IP地址l 協(xié)議類型（IP、ICMP、TCP、UDP）l 源TCP/UDP端口l 目的TCP/UDP端口l ICMP報文類型域和代碼域l 碎片包l 其它標志位，如SYN，ACK位有些防火墻在安裝上以后對WEB服務(wù)器的吞吐能力影響很大，造成性能的降低。由于FireGate防火墻采用了3I（Intelligent IP Identifying）技術(shù)，能夠?qū)崿F(xiàn)快速匹配。因此FireGate防火墻不會對性能造成任何影響。FireGate防火墻優(yōu)化了算法，使最大并發(fā)連接數(shù)可以達到200,000個以上，而一般的防火墻的最大并發(fā)連接只可以達到幾萬個左右。由于很多系統(tǒng)平臺，包括一些路由器對IP碎片的處理存在問題，容易產(chǎn)生欺騙和拒絕服務(wù)等攻擊，F(xiàn)ireGate防火墻能夠識別出IP碎片并且進行控制，這樣一來通過禁止IP碎片通過FireGate，防止了這樣的問題的產(chǎn)生。 Flood攻擊一些TCP/IP棧的實現(xiàn)只能等待從有限數(shù)量的計算機發(fā)來的ACK消息，因為他們只有有限的內(nèi)存緩沖區(qū)用于創(chuàng)建連接，如果這一緩沖區(qū)充滿了虛假連接的初始信息，該服務(wù)器就會對接下來的連接停止響應(yīng)，直到緩沖區(qū)里的連接企圖超時。典型的就是Syn Flood攻擊,通過大量的虛假的Syn包使服務(wù)器速度變慢，甚至是死機。一般的防火墻是通過限制每秒鐘通過的Syn包數(shù)量來組織Syn Flood攻擊，這種方法可以在一定意義上阻止Syn Flood攻擊，但是也有可能將正